Estafa de bot de trading en YouTube drena 256 ETH…

Investigadores de ciberseguridad han descubierto una sofisticada estafa de criptomonedas que opera a través de YouTube, donde actores maliciosos están atrayendo a usuarios desprevenidos con bots de trading falsos. Estas estafas ya han resultado en el robo de aproximadamente 256 Ether (ETH), valorados en más de $900,000 USD. La operación aprovecha cuentas antiguas de YouTube y secciones de comentarios manipuladas para crear una fachada de legitimidad, promoviendo código de contrato inteligente disfrazado de herramientas de trading avanzadas.

Desvelada la estafa del bot de trading de YouTube

SentinelOne Labs ha identificado una campaña generalizada y en curso que utiliza videos de YouTube para promover lo que parece ser un bot de trading de criptomonedas. En realidad, el bot anunciado es un contrato inteligente malicioso diseñado para vaciar las billeteras digitales de los usuarios. Los videos de la estafa proporcionan instrucciones paso a paso sobre cómo implementar este contrato utilizando plataformas como Remix Solidity Compiler. Los enlaces al código malicioso a menudo se comparten en las descripciones de los videos, lo que lleva a las víctimas a sitios externos que alojan los contratos inteligentes armados.

Tácticas utilizadas por los estafadores

Cuentas antiguas de YouTube: Los estafadores utilizan cuentas de YouTube que han estado activas durante un tiempo considerable, a menudo llenas de contenido no relacionado o noticias de criptomonedas republicadas, para construir una falsa sensación de credibilidad.
Contenido generado por IA: Muchos de los videos de la estafa parecen ser generados por IA, presentando patrones de voz antinaturales y movimientos faciales robóticos, lo que permite a los atacantes crear múltiples videos sin revelar su identidad.
Manipulación de comentarios: Las secciones de comentarios de estos videos están fuertemente moderadas, con comentarios negativos probablemente eliminados y testimonios positivos fabricados para engañar a los espectadores.
Técnicas de ofuscación: Los contratos inteligentes maliciosos emplean varios métodos, incluyendo cifrado XOR, concatenación de cadenas y grandes conversiones de decimal a hexadecimal, para ocultar la dirección de la billetera del atacante, lo que dificulta el rastreo de los fondos robados.

Cómo funciona la estafa

Se instruye a las víctimas para que implementen el contrato inteligente, que luego añade la dirección de la billetera del atacante, disfrazada como una dirección de trading. Una vez que la víctima financia el contrato con Ether, el estafador obtiene la capacidad de retirar todos los fondos depositados. La estafa a menudo requiere un depósito mínimo de 0.5 ETH para cubrir las tarifas de gas y asegurar una ganancia sustancial para los atacantes.

Éxitos notables de la estafa

Una iteración particularmente exitosa de la estafa, promovida a través de un video de YouTube por el usuario @Jazz_Braze, logró robar aproximadamente 244.9 ETH, valorados en más de $900,000 USD. Esta estafa en particular no exhibió las características típicas generadas por IA, lo que sugiere un enfoque más sofisticado. Otras estafas identificadas han rendido cantidades menores, que van desde 4.19 ETH hasta 7.59 ETH.

Consejos de expertos y precauciones

Los expertos en ciberseguridad aconsejan encarecidamente a los usuarios de criptomonedas que extremen la precaución con las herramientas de trading promovidas a través de redes sociales o contenido de video no verificados. Es crucial investigar a fondo cualquier herramienta y validar su funcionalidad antes de implementarla, especialmente en una cadena de bloques en vivo. Si una oferta parece demasiado buena para ser verdad, probablemente lo sea, particularmente dentro del volátil mercado de criptomonedas.

Fuentes

Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

Estafa de bot de trading en YouTube drena 256 ETH, Sentinel Labs investiga